一种名为EtherRAT的新型恶意软件活动正在网络中传播，通过模仿GitHub上合法管理工具的网站进行扩散。攻击者创建热门项目页面的复制品，诱骗那些信任该平台为安全来源的IT专业人士。这种远程访问木马使网络犯罪分子能够控制系统、窃取敏感信息并执行命令，且不引起怀疑。
EtherRAT木马的操作手法 🕵️
EtherRAT作为一种典型的远程访问木马运行，但其传播方式使其与众不同。攻击者克隆合法的GitHub仓库，并略微修改URL使其看起来真实。一旦下载，恶意软件会与命令与控制服务器建立连接，使攻击者能够窃取凭证、捕获键盘输入并移动文件。感染过程在后台静默执行，利用对开源工具的信任而不被发现。
当GitHub克隆比三欧元假钞还假时 😅
事实证明，制作网站假副本的老把戏仍然有效，现在轮到GitHub遭殃了。攻击者发现系统管理员就像糖果店里的孩子一样容易轻信。只需在URL中多加一个下划线，就能让整个IT团队下载一个木马。最糟糕的是，EtherRAT不会发出警告：它不会弹出窗口或请求权限。它只是静默安装，当技术人员还在炫耀他们的新工具时，攻击者已经在查看他们的密码了。